【发布时间】：2012-10-24 19:49:14
【问题描述】：
即将开放一个具有 OAuth 访问权限的公共 api，没问题。主站点使用 api，但使用基本身份验证（仅限于我们的内部 ip 范围）
下一步是规划一个移动应用程序，但应该如何处理那里的身份验证？
最初的想法是为我们的 appid 创建一个特殊的登录屏幕，使其看起来像身份验证（而不是授权），但对我们的 appid 进行逆向工程并不难。
（例如）facebook 如何在 facebook iphone 应用程序中处理登录？ 外观说他们正在使用身份验证，但如果是这样，他们如何阻止其他人使用它？
建议表示赞赏。
【问题讨论】：
标签： oauth basic-authentication mobile-application